Chamilo LMS présente une injection de commandes système via l'action export_all_certificates
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Chamilo LMS est un système de gestion de l'apprentissage open source. Dans les versions antérieures à 2.0.0-RC.3, une vulnérabilité d'injection de commandes système existe dans le point de terminaison main/inc/ajax/gradebook.ajax.php au sein de l'action export_all_certificates, où le code de cours récupéré depuis la variable de session $_SESSION['_cid'] via api_get_course_id() est concaténé directement dans une chaîne de commande shell_exec() sans assainissement ni échappement à l'aide de escapeshellarg(). Si un attaquant peut manipuler ou empoisonner ses données de session pour injecter des métacaractères shell dans la variable _cid, il peut parvenir à une exécution arbitraire de commandes sur le serveur sous-jacent. Une exploitation réussie accorde un accès complet pour lire les fichiers système et les identifiants, modifier l'application et la base de données, ou perturber la disponibilité du serveur. Ce problème a été corrigé dans la version 2.0.0-RC.3.
Deuxième CVE toujours une exécution de code à distance
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.